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Schutzeinrichtung ftir ein Fahrzeug 
Stand der Technik 

Die Erfindung geht axis von einer Schutzeinrichtung ftir ein Fahrzeug nach der Gattung 
des unabMngigen Patentanspruchs. 

♦ 

Aus der Offenlegimgsschrift DE 199 60 179 Al ist eine Sicherheitseinrichtung fur 
Kraflfahrzeuge bekannt. Dabei weist das Kraftfahrzeug einen oder mehrere Airbags auf, 
die uber Schaltmittel deaktivierbar sind. Die Schaltmittel sind dabei in Form eines 
Deaktivierungsschalters ausgebildet. 

Vorteile der Erfindung 

Die erfindungsgemaBe Schutzeinrichtung fUr ein Fahrzeug mit den Merkmalen des 
unabhSngigen Patentanspruchs hat demgegenuber den Vorteil, dass zum einen neben der 
Auswertung der Schalt^stellung durch einen Prozessor auch noch ein weiterer, 
unabhSngig vom Prozessor arbeitender Baustein zur Auswertung der Schalterstellung 
vorliegt. Damit Uegt eine hardwaremSJiige Redundanz vor. Vorteilhafterweise weist 
dieser Baustein wenigstens eine logische Baugruppe zu seiner Funktion auf. Durch die 
Verwendung solcher logischer Baugruppen ist es mdglich, zeitvariante LCsungen beliebig 
langen Verzogerungs- bzw. Haltzeiten fUr den logischen Zustand des Bausteins 
vorzusehen. Durch die Verwendung von logischen Bausteinen spielen dann Toleranzen 
keine Rolle mehr. Durch die Verwendung von logischen Bausteinen sind auch groBe 
Verz6gerungs- und Haltezeiten von ein paar hundert Millisekunden leicht realisierbar. 
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Durch, die in den abhangigen Anspiachen aufgefiihrten MaBnahmen und Weiterbildungen 
.sind vorteilhafte Verbesserungen der im unabhangigen Patentanspruch angegebenen 
Schutzvorrichliing fik ein Fahrzeug moglich. 

Besonders vorteilhaft ist, dass die wenigstens eine logische Baugruppe als Gatter 
imd/oder als Flip-Flop ausgebildet ist. Dabei kann eine Kombination von verschiedenen 
Gattem und Flip-Flops vorgesehen sein, iim die entsprechenden langen Verzogerungs- 
bzw. Haltezeiten des logischen Zustands des Bausteins zu erm5glichra. Es ist damit 
insbesondere ein sogenanntes Einfrieren des logischen Ergebnisses mSglich. 

Weiterhin ist es von Vorteil, dass die wenigstens eine logische Baugruppe derart 
konfiguriert ist, dass ein zeitliches Verhalten des logischen Zustands der logischen 
Baugruppe verSnderbar ist Dies kann insbesondere dutch den Prozessor vorgenommen 
werden, der jedoch keinen Einfluss auf die Auswertung des Bausteins des Signals vom 
Schalter ninnnt Das zeitUche Verhalten bezeichnet hier die Verz5gerungs- und 
Haltezeiten des logischen Zustands. 

Weiterhin ist es von Vorteil, dass der Schalter entweder als ein Widerstandsnetzwerk 
Oder als wenigstens ein Hallsensor ausgebildet ist. Dies sind zwei zuverlassige 
Schaltungskonzepte fur einen Schalter. 

Daniber hinaus ist es von Vorteil, dass die Energieversorgung des Schalters entweder aus 
dem Steuergerat, beispielsweise fOr die Ruckhaltesysteme, also der Schutzvorrichtung, 
vorgesehen ist, oder dass eine exteme Energieversorgung des Schalters bereit gestellt 
wird, die eine direkte Verbindting zur Fahrzeugbatterie erm5glicht. 

ScWieBlich ist es auch von Vorteil, dass ein UMD-Gatter vorgesehen ist, das ein Signal 
des Baiisteins und des Prozessors miteinander verknttpft, so dass nur bei einer logischen 
Bins beider Eingange ein neues Ausgangssignal des Bausteins weitergeleitet wird. 

Zeichnung 



Ausftflffungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der 
nachfolgenden Beschreibung nSher erlautert. 
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Es zeigen 

Figur 1 ein erstes Blockschaltbild der erfindungsgemaBen Schutzeinrichtung 

iind 

Figur 2 em zweites Blockschaltbild der erfindungsgemaBen Schutzeinrichtung. 

Beschreibung 

Es wird heutzutage in Fahrzeugen die Moglichkeit angeboten, den Beifahrerairbag bzw. 
hintere Seifenairbags durch einen Schalter zu deaktivieren, also durch einen Airbag- 
Deaktivienmgsschalter. Dazu wird die Stellung eines beispielsweise ScWusselschalters 
vom Airbagsteuergerat ausgewertet. Zur Realisierung des Schalters sind unlerschiedliche 
Konzepte mSglich: GebraucMich sind hierbei Schalter mit Widerstandsnetzw^ken, bei 
denen der Schalter zwischen zwei verschiedenen Widerstandsteilem umschaltet und 
Schalter, die aus ein oder zwei Hallsensoren bestehen. Diese werden dann kontaktlos 
geschaltet, was eine hohe mechanische Robustheit mit sich bringt. 

Da die Funktion der Airbagdeaktiyierung sicherheitskritisch ist, wird ublicher Weise die 
Auswertung im Airbagsteuergerat redundant ausgelegt. Ublich ist die Auswertung der 
Schalterstellung und Aktivierung bzw. Deaktivierung des oder der Airbags per Software 
und die Auswertung fiber einen vom MikrokontroUer unabhangigen Hardwarepfad. 
Abhangig von der Schalterstellung aktiviert bzw. Deaktiviert dieser Hardwarepfad oder 
Baustein die entsprechenden Ruckhaltemittel-Ziindkreise fOr Airbags, Gurtstraffer oder 
andere Rticldialtemittel, wie beispielsweise ein elektromagnetisches Ventil far einen 
Cfberrollbugel zusatzlich hardwaremafiig. Dabei wird sichergestellt, dass auch bei einem 
defekten MikrokontroUer keine fehlerhafte Auslosung der entsprechenden Ztindkreise 
moglich ist. 

Def dazu notwendige Hardwarepfed bzw. Bausteine muss folgende Funktion erflillen: 

- Auswertung der Signalleitungen des Deaktivierungsschalters 

- Signalfflterung 

- Signalverarbeitung 

- Fehlererkmnung und -behandlung, also bei einem Defekt des Schalters, Abriss der 
Batterieversorgung, 
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- Festlegung von Default-Zustanden nach dem Eihschalten 

- Definition des Zeitverhaltens: Timeouts, Haltezeiten und VerzSgerungen 

- Aktivierung b2W. Deaktiviening der defmierten Ziindkreise per Hardwareeingriff 

- Verhalten beim Ausschalten des Airbagsteuergerats. Hierbei ist zu beachten, dass das 
Steuergerat nach dem Abschalten der Batterieversorgung noch einige Zeit Energie aus 
der eigenea ]&iergiereserve schopft. 

Mogliche Losungen fur diesen Baustein im Airbag-SteuergerSt bestehen aus diskreten 
Schaltungen mit Operationsverstarkem und/oder Komparatoren zur Verarbeitung der 
jeweUigen Eingangssignale der Airbagdeaktivierungsschaiter und zur Ansteuerung 
geeignete Aktivierun^- und Deaktiviemngsschaltimgen. 

Die Aktivierung bzw. Deaktivierung der Rttckhaltemittel kann auf verschiedene Weise 
erfolgen: 

- Ein- bzw. Ausschalten der Versorgungsspannung der jeweiligen Ztodkreis-IC's 

- Ein- bzw. Ausschalten der Ztlndspannungsversorgung fiir die entsprechenden 
Ztodkreise 

- Aufbrennen der Ziindkreise, Kinzschliefien der Ztkndkreise nach Masse oder 
KurzschlieBen der Ztindpille 

- Eingriffe in die logische Ansteuerung der Ztodkreise in oder am Ztodkreis-IC 

Die Signalfilterung und das Zeitverhalten der Schaltung im Normalbetrieb wie auch im 
Fehlerfall werden dabei durch geeignete Schaltungselemente realisiert. Mdgjich sind hier 
RC-Glieder, «iie jedoch Nachteile aufwdsen. Zu solchen Nachteilen zShlen eine zeitliche 
Bivarianz, d.h. es ist nur ein bestimmtes Zeitverhalten mSgUch, keine Untersoheidung 
verschiedener BetriebszustSnde ist mSglich. Es Uegen relativ groBe Toleranzen wot. Die 
Dimensionierung, Verfttgbarkeit sowie die BaagrSBe von WiderstSnden und Kapazimten 
ist beschrSnkt, insbesondere sind VerzSgerungs- und Haltezeiten gr66er als ein paar 
hundert Millisekunden nur sehr schlecht mSglich. 



Erfindungsgemafi wird daher dor redundante Hardwarepfad durch die Verwendung von 
logischen Baugruppen realisiert. Zu solchen logischen Baugruppen zShlen Gatter und 
Flip-Flops, also Multivibratorschaltungen. Damit lassen sich zeitvariante. L6sungen mit 
behebig langen VerzSgerungs- bzw. Haltezeiten darstellen. Dabei kann der 
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Mikrokontroller oder Prozessor die zeitliche Steuerung der Logikbaugrupperi 
ubemehmen. Der Prozessor hat dabei jedoch nur die Moglichkeit, das zeitliche Verhalten 
des Bausteins zur Auswertung des Zustands der Airbagdeaktivierungsschalter zu steuem, 
nicht aber den Zustand der Riickhaltemittelaktivierung bzw. -deaktivierung. Dies ist 
wichtig, um das Konzept der Redundanz zu wahren. 

Figur 1 zeigt in einem ersten Blockschalfbild die erfindungsgemaBe Schutzeinrichtung. 
Die erfindungsgemaBe Schutzeinrichtung weist einen Airbagdeaktivierungsschalter 1 und 
ein Airbagsteuergerat 4 auf, die miteinander verbunden sind. Der 
Airbagdeaktivierungsschalter 1 weist hier zwei Hallsensoren 2 und 3 auf, die an einer 
Elektrode zusannnengeschaltet sind und dort vom Steuergerat 4 und einem 
Strombegrenzer 6 die Energie erhalten. Der Strombegrenzer 6 wird selbst von der 
Batteriespannxmg 5 versorgt. Auf der anderen Seite ist der Hallsensor 2 mit zwei 
Komponenten des Steuerger^ts 4 verbunden. Zum einen mit einem Baustein 7, der die 
Spannungsversorgung, Kommunikationsschnittstellen und analogen Eingange unifasst, 
sowie ein Analog-Digital-Wandler. Zum anderen mit einem Baustein 8, der das Signal 
des Hallsensors 2 verarbeitet und bewertet, Hier gabelt sich also die Verarbeitung der 
Sensorsignale in zwei Pfade. Zum einen wird iiber den Baustein 7 das digitalisierte 
Hallsignal zum Mikrokontroller 9 abertragen, der dieses verarbeitet um zu.erkennen, ob 
der Deaktivierungsschalter betatigt wurde oder nicht Parallel dazu fuhrt dies auch der 
Baustein* 8 durch, wobei auch der Baustein 8 Zugang zu einem Analog-Digital-Wandler 
hat, um auch hier eine digitale Auswertung durchfOhren zu k6nnen. Auch die andere 
Elektrode des Hallsensors 2 ist zum einm an den Baustein 7 und zum anderen an den 
Baustein 8 angeschlossen, um auch hier die redundante Verarbeitung der 
Hallsensorsignale zu ermoglichen. 

Entsprechend der Schalterstellung des Deaktivierungsschalters 1 aktiviert bzw. deaktviert 
der Prozessor 9 die AuslSsung der Rttckhaltemittel per Software. Im Baustein 8 erfolgt 
die Filterung und die Auswertung von einem oder beiden Hallsensorsignalen. Daraus 
erfolgt dann die hardwaremaflige Ansteuerung des Sicherheitshalbleiters 13 zur 
Aktivierung bzw. Deaktivierung der entsprechenden Zimdkreise. Dazwischen ist jedoch 
noch der Block 10 und auch der Block 1 1 geschaltet. Der Block 10 ermoglicht die 
Aktivierung der Airbagzundkreise abhangig vom Status des Deaktivierungsschalters und 
verknttpft dies n^t einer zusatzlichen Freigabe durch den Prozessor 9. Damit ist es 
moglich, die Airbagendstufen 12 erst durch den Prozessor 9 freizugeben, wenn 
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tatsichlich in einem Crashfall eine Auslosung stattfmden soli. Unabhangig davon, ob der 
Deaktivienmgsschalter auf der SteUung "Bin" bzw. "Aus" steht. Durch den Block 10 hat 
der MikrokontroUer 9 jedoch nut die Moglichkeit, die Endstufen 12 ilber den 
Sicherheitshalbleiter 13 2x1 aktivieren, wenn auch der Deaktivienmgsschalter 1 in der 
Stellung "Bin" ist. Steht der Deaktivierungsschalter 1 auf "Aus", so sind die Endstufen 12 
jedoch unabhSngig von der Prozessor-Bnable-Leitimg zum Block 10 deaktiviert. Vor 
allem bei Airbagsteuergeraten mit einer GleichstromziSndung stellt diese Funktion einen 
zusatzlichen Schutz gegen Fehlauslosung bei Defekten im Bidstufen-IC 12 dar. 
Altemativ ist es moglich, den Block 10 weg 2m lassen. Das Ausgangssignal des Blocks 10 
geht an einen Block 11, der eine logische Schaltungseinheit darstellt, die beispielsweise 
nrittels FUp-Flops realisiert werden kann. Dieso: Block ermSgUcht eine Speicherung bzw. 
ein Einfrieren des Deaktivierungsschalters-Zustands. Die Speicherung ist daba fltichtig, 
<i.h. sie bleibt beim Ausschalten des Airbag-SteuergerSts nicht erhalten. Der Prozessor 9 
hat die MSgUchkeit zu steuem, ob der logische Zustand des Sicherheitshalbleiters 13 und 
damit die AMvierungbzw. Deaktivierung der entsprechenden Airbagztindkreise 15 bis 
18 eingefroren wird und damit von eventuellen SchalterstellungsSnderungen des 
Deaktivierungsschalters 1 unabhSngig wird, oder ob jede Anderung der Schalterstellung 
unmittelbar zu einer Aktivierung bzw. Deaktivienmg der Airbagziindkreise 15 bis 18 
fiihrt. Wichtig hierbei ist wiederum, dass der Prozessor 9 nur die M5glichkeit hat, den 
Zustand des Sicherheitshalbleiters 13 einzufrieren, ahcr keinen Einfluss auf den Zustand 
selbst austtben kann. Durch dieses Konzept einer logischaa Speicherung bzw. Einfriraren 
des Zustands des Hardwarepfads ergeben sich vielfaltige und sehr flexible MSgUchkeiten 
zur Steuarung der Auswertung des Deaktivierungsschaltors 1: 

- beliebige Halte- bzw. Verz5gerungszeiten sind mdglich 

- der Zustand des Hardwarepfeds karai-im Fetter-, Energiereservc- oder Crashfall 
eingefroren werden 

- es ist mSglich zu steuem, ob der Zustand des Deaktivierungsschalters 1 nur einmal zu 
Beginn eines JEinschaltzyWus eingelesen und ilbemommen wird, oder ob eine Anderung 

• der Schalterstellung zu jedem beliebigen Zeitpunkt zulSssig ist 

Der Block 11 ist dannwie gesagt an den Sicherheitshalbleiter 13 angeschlossen, der 
■ einerseits niit der Energiereservc 14 verbunden ist und andererseits mit den Endstufen 12. 
Die Energiereserve 14 ist ttblicher Weise wenigstens ein Kondensator, der beim AbreiBen 
der Verbindung zur Batterie fUr eine gewisse Zeit eine Energie zur Weiterarbeit 
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bermtstellt. Der Prozessor 9 ist Uber einen Datenausgang mit den Endstufen 12 direkt 
verbunden, um softwareimBig diese anzusteuem. Die Endstufen 12 sind mit den 
Ztodkreisen 15 bis 18 jeweils verbunden. Der Prozessor 9 ist selbst, wie oben dargestellt. 
Uber eine Enable-Leitung mit dem Block 10 verbunden. um hier eine UND-Verknupfung 
herzustellen und aucb mit dem Block 1 1, um das Zeitverhalten zu beeinflussen, wie es 
oben dargestellt wurde. 

Bei dem Sicherheitshalbleiter 13 handelt es sich ttblicherweise um einen 
Transistorschalter, 

Die erfindmigsgemaBe Schutzeinrichtung hat den Vorteil, dass sic unabhSngig von der 
Ausfiihrungsform des Deaktivierungsschalters 1 ist, d-h. es ist egal, ob es sich mn ein 
Widerstandsnetzwerk oder ein oder zwei Hallsensoren handelt. Wciterhin ist sic 
unabhfingig von der Art der Versorgung des Deaktivierungsschalters 1. Sie ist auch 
unabhSngig davon, ob der Hardwarepfed nur einen Hallsensor bzw. ein 
Widerstandsnetzwerk oder zwei bzw. mehrere Hallsensoren bzw. Widerstandsnetzwerke 
auswertet. Sie ist weiterhin unabhSngig von der Art der zu deaktivierenden 
RQckhaltemittel. Die Erfindung ist auch unabhangig von der Art der Deaktivierung der 
Rackhaltemittel, also ob es sich um ein Ein- und Ausschalten der Versorgungsspannung 
der jeweiligen Zundkreis-IC's oder der Zttadspannungsversorgung oder einem Auftrennen 
der Ziindkreise bzw. einem KurzschlielJen der Ziindkreise bzw. einem Eingriff in die 
logische Ansteuerung der Ziindkreise handelt. Die Erfindung ist auch unabhangig davon, 
ob das Einlesen der Stellung des Deaktivierungsschalters 1 im Softwarepart i&er einen 
sepaxaten IC erfolgt oder direkt durch den Mikrokontroller, d.h. es liegt ein A/D-Wandler 
im Mikrokontroller selbst vor. Die Reihenfolge der BleJcke 10 und 1 1 kann auch 
vertauscht werden. 

Figur 2 zeigt ein zweitcs Blockschalti>ild der erfindungsgemSBen Schutzeinrichtung. Der 
Deaktivienmgsschalter 19 und das SteuergerSt 21 weisen die gleichen Elemente auf, bis 
auf die Encrgieversorgung des Deaktivierungsschalters 19. Eine Strombegrenzung 20 
bzw. Sicherung ist nun direkt beim Deaktivienmgsschalter 19 angeordnet und sorgt so fOr 
eine exteme Versorgung des Deaktivierungsschalters. Die ilbrigen Elemente sind genau 
so wie in Figur 1 bK»ichnet und angeordnet. 
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ROBERT BOSCH GMBH, 70442 Stuttgart 
Anspriiche 

1 . Schutzvorrichtung fOr ein Fahrzeug, wobei die Schutzvorrichtung d\jrch einen 
Schalter (1, 19) deaktivierbar ist, dadurch gekennzeichnet, dass eine 
Schalterstellung durch einen Prozessor (9) und durch einen weiteren Baustein (8) 
unabhangig von einander fiberprufbar ist, wobei der weitere Baustein (8) 
wenigstens eine logische Baugrappe aufweist. 

2. Schutzeimichtung nach Anspruch 1 , dadurch gekennzeichnet, dass die wenigstens 
eine logische Baugncepe als Gatter und/oder als ein Flip-Flop ausgebildet ist. 

3. Schutzeinrichtung nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die 
logische Baugruppe derart konfiguriert ist, dass ein zeitliches Verhalten eines 
logischen Zustands der logischen Baugruppe veranderbar ist. 

4. Schutzeinrichtung nach Anspruch 3, dadurch gekennzeichnet, dass der Prozessor 
(9) das zeitliche Verhalten verandert. 

5 . Schutzeinrichtung nach einem der vorhergehenden Anspriiche, dadurch 
gekennzeichnet, dass der Schalter ein Widerstandsnetzwerk aufweist. 

6. Schutzeinrichtung nach einem der AnsprUche 1 bis 4, dadurch gekennzeichnet, 
dass der Schalter wenigstens einen Hallsensor auJpA^eist. 

7. Schutzeinrichtung nach einem der vorhergehenden Anspriiche, dadurch 
gekennzeichnet, dass die Energieversorgung des Schalters (1,19) aus einem 
Steuergerat (4) der Schutzeinrichtung vorgesehen ist. 
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8. Schutzeinrichtung naoh einem der Anspniche 1 bis 6, dadurch gekennzeichnet, 
dass die Energieversorgung des Schalters (19) extern vorgesehen ist. 

9. Schutzeinrichtung nach einem der vorherigen Anspriiche, dadurch gekennzeichnet, 
dass die erfindungsgemaBe Schutzeinrichtung ein Halten des logischen Zustands 
der logischen Baugruppe ermSglicht 

10. Schutzeinrichtung nach einem der vorherigen Anspriiche, dadurch gekennzeichnet, 
dass der Baustein (8) und der Prozessor (9) mit einem UND-Gatter (10) verbunden 
ist, wobei das UND-Gatter mit einer Zimdkreisansteuerung (12, 13) verbindbarist. 
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Schutzeinrichtung fOr ein Fahrzeug 
Zusanunaifassung 

Es wird eine Schutzeinrichtung fUr ein Fahrzeug vorgeschlagcai, die durch einen Schalter 
dealctivierbar ist, wobei der Zustand des Schalters zum einen dutch einen Prozessor in 
einem Steuergerat und zum anderen durch einen unabhSngigen Haidwarepfad auswertbar 
ist. Der unabhSngige Hardwarepfad wenigstens eine logische Baugruppe auf, die eine 
hohe Flexibilitat beim Einstellen von VerzSgerungszeiten ermpglicht. 



(Figur 1) 
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